Datenschutzerklärung

1. Verantwortlicher

Exoteninsel
Frau Simone Thomas
Rosenstr. 15
01723 Wilsdruff
Germany
E-Mail: post@exoteninsel.com
Website: https://www.exoteninsel.com

2. Welche Daten wir verarbeiten

• Konto & Profil: E-Mail-Adresse, Authentifizierungsdaten, optional Anzeigename und Profilangaben.
• Inhalte der App: Pflanzenfunde (Spottings), Fotos (inkl. optional ausgelesener EXIF-Standortdaten), Standortangaben, Sammlungseinträge, Chat-/Tausch-Nachrichten, Pflegehinweise.
• Nutzungs- und Technikdaten: IP-Adresse, Zeitstempel, Browser-/Gerätetyp, Fehlerprotokolle (Server-Logs).
• Zahlungsdaten (PRO): Abwicklungsdaten über Stripe (siehe Abschnitt Zahlungsabwicklung); wir speichern keine vollständigen Kreditkartendaten.
• Lokale Speicherung (PWA): Einstellungen und Zwischenspeicher im Browser (localStorage).

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und Bereitstellung der App-Funktionen (Konto, Karte, Sammlung, Tauschbörse): Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigte Interessen (Betriebssicherheit, Missbrauchsprävention, Reichweitenmessung in technisch notwendigem Umfang): Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung (z. B. Browser-Geolocation, optionales Garten-Navi, optionaler Pflanzen-Radar/Proximity-Alarm, optionale KI-Fotoanalyse, Auslesen von EXIF-GPS soweit erforderlich): Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich.
• Gesetzliche Pflichten (z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungsdaten): Art. 6 Abs. 1 lit. c DSGVO.

4. Server-Logfiles & Hosting (Auftragsverarbeitung)

5. KI-Multi-Scanner (Google Gemini API)

Wenn Sie den Pflanzen-Scanner, die Krankheitsdiagnose oder den Pflegecoach nutzen, werden von Ihnen hochgeladene Pflanzenfotos zur Bestimmung und Analyse an die Google Gemini API (Google Ireland Limited / Google LLC) übermittelt und dort verarbeitet. Die Fotos werden zu diesem Zweck technisch aufbereitet; wir streben an, keine unnötigen Identifikationsmerkmale (z. B. Gesichter von Personen) zu übermitteln — bitte laden Sie keine Fotos mit erkennbaren Personen oder privaten Dokumenten hoch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung der Scan-Funktion) und — soweit erforderlich — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Übermittlung an die KI-API kann die Scan-Funktion nicht erbracht werden. Hinweise von Google: policies.google.com/privacy.

Der MultiScanner kennt fünf Modi: Pflanzen, Pilze, Kräuter, Früchte und Pflanzenkrankheiten. Übermittelt werden das Foto und ein technischer Modusschlüssel. Die Antwort ist eine kategoriebezogene Ergebniskarte (Pflege, Bestimmung oder Keimung). Angaben zu Essbarkeit, Krankheiten oder Keimung sind automatisierte Einschätzungen ohne Gewähr und keine Freigabe zum Verzehr sowie keine medizinische oder pflanzenschutzrechtliche Beratung.

5a. Die fünf Hauptbereiche

Die folgende Übersicht ordnet die Datenverarbeitung den fünf Hauptbereichen der App zu und ergänzt die Abschnitte zu KI, Karten und Zahlung.

5b. Sprachausgabe (OpenAI)

Wenn Sie die Sprachausgabe nutzen (Vorlesen von Pflanzeninfos, Stimme des Garten-Buddys), wird der vorzulesende Text an die API von OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA) übermittelt und als Audiodatei zurückgegeben. Fotos und Kontodaten werden dabei nicht übermittelt. Ohne Nutzung der Sprachausgabe findet keine Übermittlung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweise des Anbieters: openai.com/policies/privacy-policy.

6. Karten-Dienste & Geodaten

7. Zahlungsabwicklung (Stripe)

Die Abwicklung von FloraSpotter PRO-Abonnements erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd. / Stripe, Inc. Dabei werden Zahlungs- und Transaktionsdaten (z. B. Zahlungsmittel, Betrag, Zeitpunkt, ggf. Rechnungsadresse) direkt bei Stripe verarbeitet. Wir erhalten typischerweise Bestätigungen zum Zahlungsstatus und Abonnementstand, nicht jedoch die vollständigen Kartennummern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Abonnement) sowie lit. c DSGVO für steuerliche Aufbewahrungspflichten. Privacy Policy von Stripe: stripe.com/privacy.

7a. Multiplikatoren-Programm & Partner-Präsentationen

Hochschulen, Forschungseinrichtungen, Behörden, Botanische Gärten, Baumschulen, Gärtnereien, Schau- und Urbane Gärten sowie Partner können ein Jahr FloraSpotter PRO kostenlos erhalten. Für die Prüfung verarbeiten wir je nach gewähltem Weg: die Domain Ihrer bestätigten E-Mail-Adresse; eine USt-IdNr., Register- oder Steuernummer mit Firmenname und Land; die Website-Domain Ihres Betriebs; oder einen Partnercode.

Dazu fragen wir öffentliche Register ab: das MwSt-Informationsaustauschsystem VIES der EU-Kommission, das Schweizer UID-Register (BFS), das norwegische Brønnøysundregister, die brasilianische Steuerbehörde (über BrasilAPI) sowie über RDAP das Registrierungsdatum der Domain. Für den Nachweis der Domain-Inhaberschaft prüfen wir einen DNS-TXT-Eintrag bzw. ein Meta-Tag und rufen dazu die Startseite der Website ab. Übermittelt werden jeweils nur die Nummer bzw. die Domain.

Ob ein Betrieb dem Gartenbau zuzuordnen ist, bewerten wir anhand des Branchencodes im Register oder – wenn keiner vorliegt – mithilfe der Google Gemini API anhand von Firmenname und öffentlichem Website-Text (ohne Ihre Kontodaten).

Automatisierte Entscheidung (Art. 22 DSGVO): Die Freischaltung erfolgt automatisiert. Eindeutige Fälle werden sofort freigegeben oder abgelehnt, unklare Fälle prüft ein Mensch. Sie können verlangen, dass eine automatisierte Ablehnung von einem Menschen überprüft wird, Ihren Standpunkt darlegen und die Entscheidung anfechten – eine formlose Nachricht an post@exoteninsel.com genügt. Die Entscheidung betrifft ausschließlich die kostenlose PRO-Freischaltung.

Rechtsgrundlage der Prüfung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Programm-Teilnahme auf Ihren Antrag). Prüfschritte und Ergebnis protokollieren wir zur Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO); das Protokoll wird mit Ihrem Konto gelöscht.

Partner-Präsentationen: Verifizierte Einrichtungen können Standorte mit Adresse, Koordinaten, Öffnungszeiten, Website, Kontaktdaten, Produkten und Bildern veröffentlichen. Diese Angaben sind öffentlich sichtbar; verantwortlich für ihre Richtigkeit ist der Betreiber. Bitte veröffentlichen Sie dort keine personenbezogenen Daten Dritter ohne deren Einwilligung.

7b. Datenexport (Darwin Core / GBIF)

Unter Profil → Daten exportieren können Sie Ihre eigenen Funde (bzw. als Mitarbeitende eines Botanischen Gartens dessen Akzessionen) als Darwin-Core-Archiv herunterladen – zugleich eine maschinenlesbare Kopie im Sinne von Art. 20 DSGVO. Für den Abgleich mit dem Taxonomie-Backbone übermitteln wir ausschließlich die wissenschaftlichen Pflanzennamen an die öffentliche Schnittstelle von GBIF (Global Biodiversity Information Facility, Kopenhagen); personenbezogene Daten werden dabei nicht übermittelt.

Name und E-Mail-Adresse werden nur in das Archiv aufgenommen, wenn Sie sie selbst eintragen. Wenn Sie das Archiv veröffentlichen (z. B. über GBIF), werden diese Angaben und die enthaltenen Koordinaten öffentlich; dafür sind Sie selbst verantwortlich.

7c. Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics, um die Nutzung der Web-App in zusammengefasster Form auszuwerten (z. B. aufgerufene Seiten, Referrer, Land, Gerätetyp). Nach Angaben des Anbieters setzt Vercel Web Analytics keine Cookies und unterscheidet Besucher nur über einen täglich wechselnden Hashwert; ein Profil über mehrere Tage oder Websites entsteht nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Hinweise: vercel.com/legal/privacy-policy.

Zusätzlich zählen wir Seitenaufrufe aggregiert pro Tag und Land (Länderkennung aus der Geolokalisierung unseres Hosters Vercel). Dabei speichern wir weder IP-Adressen noch Cookies oder Gerätekennungen; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7d. Push-Mitteilungen (Android / iOS)

In der Android- bzw. iOS-App können Sie Mitteilungen erhalten (z. B. Pflege-Erinnerungen). Dafür wird ein gerätebezogenes Push-Token erzeugt und Ihrem Konto zugeordnet; die Zustellung erfolgt über Firebase Cloud Messaging (Google Ireland Limited / Google LLC) bzw. den Apple Push Notification Service (Apple Inc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage). Sie können Mitteilungen jederzeit in den Geräteeinstellungen abschalten; das Token wird mit Ihrem Konto gelöscht.

7e. Importierte Naturbeobachtungen (iNaturalist)

Ein Teil der Fundorte auf der Weltkarte stammt aus frei lizenzierten Beobachtungen der Plattform iNaturalist. Um die Lizenzbedingungen (Namensnennung) zu erfüllen, übernehmen wir den Benutzernamen der beobachtenden Person, das Foto, die Lizenz, den Beobachtungsort und einen Link zur Originalbeobachtung (Informationspflicht nach Art. 14 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer Naturkarte auf Grundlage frei lizenzierter Daten). Betroffene können der Anzeige jederzeit widersprechen; wir entfernen den Datensatz dann aus FloraSpotter.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung des Kontos entfernen oder anonymisieren wir zugehörige Cloud-Daten innerhalb angemessener Frist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungsdaten) entgegenstehen.

Beim Löschen Ihres Kontos entfernen wir zusätzlich alle von Ihnen hochgeladenen Bilder (Profil-, Spot-, Tausch- und Partnerbilder) sowie das Protokoll der Multiplikatoren-Prüfung.

9. Rechte der Betroffenen

Eine maschinenlesbare Kopie Ihrer Funde laden Sie jederzeit selbst unter Profil → Daten exportieren herunter; Ihr Konto löschen Sie unter Profil → Konto löschen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [[mailto:post@exoteninsel.com]].
**Beschwerderecht:** Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Sachsen ist u. a. der Sächsische Datenschutzbeauftragte zuständig (www.saechsdsb.de).

Sie haben gegenüber dem Verantwortlichen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden Daten,
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

10. Stand

Oktober 2026 · Exoteninsel / FloraSpotter